Die aktuelle OpenSSL-Version 1.1.1 und damit Langzeitsupport der Hauptentwickler für die wichtige Krypto-Bibliothek bekommt die aktuelle Ubuntu-Version 18.04. Damit kann auch TLS 1.3 genutzt werden. Pakete wie Apache sollen ebenfalls angepasst werden.

Zusätzlich zu der neuen Funktionalität hat das OpenSSL-Update für die Entwickler von Ubuntu einen weiteren Vorteil. Über einen Zeitraum von fünf Jahren bietet die Upstream-Community von OpenSSL selbst einen Langzeitsupport für die aktuelle Version der Krypto-Bibliothek. Somit muss sich Canonical nicht völlig alleine um das OpenSSL-Update kümmern, sondern kann von der Arbeit der OpenSSL-Community profitieren. Derzeit ist das Team von Ubuntu damit beschäftigt, das Update und davon betroffene Pakete wie etwa verschiedene Programmiersprachen ausgiebig zu testen.

Eine explizite Unterstützung von TLS 1.3 in dem Apache-Webserver rüstet das Update nicht nach. Ebenso wird OpenSSH nicht auf die aktuelle Basisbibliothek Libcrypto 1.1 wechseln. Allerdings sollen diese und eventuelle weitere mit dem OpenSSL-Update verbundene Aktualisierung ebenfalls noch eingepflegt werden.

(hv, hannover)

(siehe auch golem.de:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE